Αρχική Νόμος για την Προστασία Δεδομένων Προσωπικού Χαρακτήρα σε εφαρμογή του Κανονισμού (ΕΕ) 2016/679Άρθρο 17 – Επεξεργασία στο πλαίσιο της απασχόλησης και προστασία δεδομένων των εργαζομένωνΣχόλιο του χρήστη Σεραφείμ Μακρής | 22 Φεβρουαρίου 2018, 15:06
"εφόσον είναι απολύτως απαραίτητη για την προστασία προσώπων και αγαθών, την οργάνωση και τον έλεγχο της διεκπεραίωσης της εργασίας ή του κύκλου εργασιών που έχουν ανατεθεί στους εργαζομένους, συμπεριλαμβανομένου του ελέγχου των δαπανών" Το εδάφιο αυτό της παρ.16 είναι τόσο αραιά γραμμένο ώστε τα πάντα να μπορούν να αναχθούν στη "διεκπεραίωση" της εργασίας. Έτσι ακόμα και ένα e-mail για προσωπική δουλειά κάλιστα μπορεί να θεωρηθεί ότι μπορεί να καταγράφεται και να αποθηκεύεται προκειμένου να μετρηθούν οι πραγματικές ώρες απασχόλησης/εργασίας για "στατιστικούς λόγους" ή να δημιουργηθεί προφίλ εργαζομένου (ανοήτως μεν, αλλά...). Κατά την άποψή μου, στην παράγραφο πρέπει να τεθεί ρητός χρονικός περιορισμός (κατ'ελάχιστον) για τη διατήρηση τέτοιων δεδομένων και επιπλέον η λέξη "διεκπεραίωση" να αντικατασταθεί με άλλη περισσότερο δόκιμη και περιοριστική του εύρους που ανοίγει η "διεκπεραίωση". Πχ μπορεί να τροποποιηθεί ως εξής: "εφόσον λόγω της φύσεως της εργασίας είναι απολύτως απαραίτητη για την προστασία προσώπων και αγαθών, την οργάνωση και τον έλεγχο για την τήρηση των διαδικασιών και των υποχρεώσεων κατά την εργασία ή του κύκλου εργασιών που έχουν ανατεθεί στους εργαζομένους, συμπεριλαμβανομένου του ελέγχου των δαπανών". Με τον τρόπο αυτό διαχωρίζονται δεδομένα που καταχωρούνται σε πληροφοριακά συστήματα του οργανισμού εργασίας (πχ καταγραφή ενεργειών σε πληροφοριακό σύστημα) και δεδομένα που αφορούν στον ιδιωτικό χώρο/σφαίρα του εργαζόμενου κατά την άσκηση των καθηκόντων του (προσωπικά e-mail).